Des jetons d'authentification d'OpenAI Codex dérobés via un paquet npm malveillant
Le paquet codexui-android, téléchargé plus de 29 000 fois, a été utilisé dans une attaque sur la chaîne d'approvisionnement npm.
codexui-android
npm
OpenAI Codex
Évolution chronologique
-
Des jetons d'authentification d'OpenAI Codex dérobés via un paquet npm malveillant
Un paquet npm nommé codexui-android a été compromis pour voler des jetons d'authentification d'OpenAI Codex. L'incident, qui a touché des développeurs, a été détecté après que le p...